QRコードは、スマートフォンで容易に情報を読み取れるため広く普及していますが、利用者が目視で改竄を検出することは困難です。特に、同一のQRコードから異なる情報が読み取れるように改竄された場合、その発見が遅れることによるセキュリティリスクが指摘されています。
本研究では、120Hz 以上での表示が可能な高リフレッシュレートモニターを活用した偽装QRコードによる新たな攻撃手法を提案しました。この手法では2種類のQRコードを高速で交互に表示することで、人間の目には単一のコードとして知覚される一方で、カメラには2種類のうちいずれかを確率的に認識させることを可能とします。本手法は従来の偽装手法と比較して目視による検出がより困難であり、改竄の自由度も高いという特徴を持ちます。
評価実験の結果、正規コードからの改竄量の少ない悪性データであれば、見破られる割合は20％程度に抑えられることが分かりました。また、交互表示の仕方を変えることで、悪性データを読み取らせる確率を制御できることが確認されました。